Цифровое мошенничество стремительно растёт из‑за искусственного интеллекта, который усиливает возможности преступников отнимать у американцев деньги, показывают новые исследования. Кибератаки и мошенничества коснулись девяти из десяти американцев, при этом 17% потребителей заявили, что потеряли деньги из‑за нарушения цифровой безопасности, согласно новому отчету Consumer Reports, Aspen Digital и Global Cyber Alliance. ИИ снижает порог осуществления мошенничеств, которые раньше были дорогостоящими или трудоёмкими, сообщили эксперты CBS News. Технология провоцирует рост утечек данных, потому что позволяет мошенникам быстро синтезировать информацию и использовать её для создания персонализированных ловушек, сообщили эксперты CBS News.
Изменение характера цифрового мошенничества
Хотя ведущие исследовательские лаборатории предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы, которые он может представлять для всего человечества, некоторые эксперты считают, что такие сценарии в ближайшее время вряд ли реализуются, если вообще реализуются. Но ИИ уже изменил характер цифрового мошенничества, сделав кошельки потребителей уязвимее, чем когда‑либо, заявили эксперты CBS News.
«У людей есть стереотипы о том, кого обманывают, но теперь это действительно все, и ИИ только ускорит этот процесс», — сказала Стейси Хиггинботэм, сотрудница по кибербезопасности Consumer Reports. «Я не думаю, что мы даже увидели начало по числу и качеству мошенничеств, которые достигают людей».
Consumer Reports, опросившая почти 5000 взрослых жителей США в марте и апреле, обнаружила, что 90% сталкивались с цифровым мошенничеством или кибератакой. Отдельный опрос той же организации показывает, что потребители всё больше обеспокоены безопасностью своих персональных данных, включая возможный доступ злоумышленников к их финансовым счетам.
«Девять из десяти американцев стали мишенью мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — сказал президент и генеральный директор Consumer Reports Фил Радфорд в заявлении. «ИИ делает мошенничество быстрее, дешевле и более персональным, и никто не справится с этим в одиночку. Компании должны нести ответственность. Правительствам нужны реальные правила. Это планка, которую мы устанавливаем — для себя и для них».
Рост масштабов киберугроз
Растущая повсеместность кибератак вызывает обеспокоенность даже у технически подкованных людей, которым эксперты советуют усиливать свои онлайн‑защиту, чтобы сохранять конфиденциальность информации.
Например, даже тот, кто настороженно относится к фишинговым письмам, часто содержащим орфографические ошибки и подозрительные ссылки, может стать жертвой гораздо более сложного мошенничества с использованием ИИ и технологии дипфейк.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от незнакомцев», — отметила Хиггинботэм.
Вооружившись персональной информацией, полученной при утечке данных, такой как ваш физический адрес, мошенник может выдать себя за финансовое учреждение и, например, предложить заманчивую ставку по ипотеке.
«ИИ позволяет мошенникам лучше использовать персональные данные о потребителях и снижает стоимость охвата ещё большего числа людей такими персонализированными сообщениями», — сказала Хиггинботэм.
Она отметила, что в одном из пяти случаев мошенничество содержит некоторое род персонализации — доля, которая, как ожидается, быстро вырастет.
«Большее количество утечек данных означает, что персональной информации становится больше, а ИИ упрощает создание персонализированных сообщений», — добавила она.
Именно персонализированный характер мошенничеств делает злоумышленников более опасными, заявили эксперты.
«До появления ИИ уровень усилий, необходимых для персонализации, был слишком велик. Вы не могли персонализировать 50 фишинговых сообщений — это было слишком много работы», — сказал Колин Феррис, эксперт по кибербезопасности в Silverfort.
Двухфакторная аутентификация обязательна
Меры безопасности, такие как некоторые формы многофакторной аутентификации, которые раньше могли казаться излишними или ненужными, теперь необходимы, по словам экспертов.
Хотя личные предосторожности важны, они недостаточны сами по себе, заявил Брайан Кьют, президент и генеральный директор Global Cyber Alliance, отметив в заявлении, что они «одни не могут остановить злоупотребления, идущие сверху через небезопасную маршрутизацию и злонамеренно зарегистрированные доменные имена».
«Закрыть эти пробелы можно только при сотрудничестве индустрии, правительства и благотворительных организаций, и это сотрудничество так же необходимо для более безопасного Интернета, как любой пароль или патч безопасности», — сказал он.
Правило 9 секунд
Один из немодных способов противостоять кибератакам — сделать паузу в несколько секунд перед тем, как щёлкнуть, скачать или переслать ссылку. Инициатива под названием Take9 призывает людей считать до девяти перед ответом на подозрительные текстовые сообщения или электронные письма, предлагая пользователям, например, сменить пароли от банковских аккаунтов.